必要な情報はすべて、不要な情報は一切なし
なぜスミッシングが成立するのか
SMSは信頼性が高く開封率も高いチャネルです。メッセージは短く緊急性が高く(「お荷物が保留されています」、「この取引を承認してください」など)、グレールートでは送信元フィールドのなりすましが容易であるため、偽の「送信元」で実在の銀行を模倣できてしまいます。信頼性、時間的切迫性、そしてなりすましの容易さが組み合わさることで、スミッシングは極めて費用対効果の高い攻撃の一つとなっています。詳細は/answers/what-is-sender-id-spoofingおよび/answers/what-is-grey-route-smsをご覧ください。
通信事業者の対策
通信事業者のSMSファイアウォールは、コンテンツやURLを検査し、送信元IDのホワイトリストを適用し、既知の悪意のある短縮URLをブロックするとともに、GSMAチャネルを通じて不正に関するインテリジェンスを共有します。RCS Business Messagingなどの認証済み送信者チャネルは、ブランドとメッセージを暗号学的に紐付けることで、なりすましを完全に排除します。詳細は/operators/sms-firewallおよび/answers/what-is-rcs-business-messagingをご覧ください。